sp4ct-qarnero-biz8-varex-folim.pages.dev

Deze website roept aanzienlijke zorgen op op basis van de beschikbare scangegevens. Op het moment van deze scan werd deze gemarkeerd door 11 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. De screenshot toont ook een inlogformulier dat is vormgegeven om op Facebook te lijken, terwijl het daadwerkelijke domein een niet-gerelateerde pages.dev-subdomeinnaam is, wat kan wijzen op een poging om zich voor te doen als een bekend merk en inloggegevens van gebruikers te bemachtigen.

Aanvullende context versterkt die zorg. De paginatitel is "Facebook", het zichtbare ontwerp komt sterk overeen met de aanmeldpagina van Facebook, en de vermelde URL's bevatten paden zoals appeal en submit-request-achtige endpoints die mogelijk verband houden met workflows voor accountherstel of het verzamelen van inloggegevens. Hoewel de scan van malwarebestanden op het moment van de analyse geen kwaadaardige bestanden heeft gedetecteerd, weegt dat niet op tegen de sterkere phishing-indicatoren uit de pagina-inhoud en de consensus van meerdere engines.

Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishing-detecties maar toch een kleine mate van voorzichtigheid toevoegt. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.